Голосовой ввод, данные, приватность и 152-ФЗ: разбор для тех, кто работает с чужими данными

При голосовом вводе речь почти всегда уходит на сервер для распознавания: облачные сервисы иначе не работают. Для личной переписки страна сервера обычно не важна, а для оператора персональных данных по 152-ФЗ это требование закона. У «Потока» (potok.now) есть режим, соответствующий 152-ФЗ, серверы в России и вариант с серверами в периметре компании по запросу.

Персональные данные — это любая информация, которая относится к конкретному человеку: имя, телефон, адрес, диагноз в медицинской карте. При голосовом вводе такие данные звучат в речи так же часто, как в обычном письме, а сама диктовка почти всегда отправляет звук на сервер для распознавания. На практике это значит, что расположение сервера иногда оказывается не техническим вопросом, а требованием закона.

Слова, которые встретятся в разделе

В материалах раздела регулярно встречаются термины из 152-ФЗ и смежного законодательства о данных. Ниже коротко, что они означают применительно к голосовому вводу; подробные определения и примеры смотрите в таблице терминов дальше на странице.

• Персональные данные — имя, телефон, адрес клиента, прозвучавшие в диктовке.
• Оператор персональных данных — та организация, которая решает, зачем и как обрабатываются данные, включая тексты, которые сотрудники надиктовали в рабочие системы.
• Субъект персональных данных — человек, о котором эти данные.
• Обработка персональных данных — любое действие с ними: сбор, запись, хранение, передача, удаление, и сохранение надиктованного текста в базу сюда тоже входит, даже если сама диктовка длилась пару секунд.
• Локализация данных требует хранить данные российских граждан на серверах в России.
• Трансграничная передача данных — это их выход за пределы страны, а 152-ФЗ такую передачу без дополнительных условий ограничивает, причём это касается любого способа передачи, включая обработку в облаке зарубежного сервиса.
• Специальные категории — данные о здоровье и другая особо чувствительная информация.

• Микрофон не работает из-за настроек приватности Windows
• Приложения не получают доступ к микрофону: общая проблема конфиденциальности
• Куда уходит ваш голос при диктовке: данные, заграница и 152-ФЗ
• Голосовой ввод: где хранятся данные — сравнение сервисов
• Голосовой ввод и 152-ФЗ в юрфирме: чек-лист перед выбором сервиса
• Голосовой ввод и обработка персональных данных: что проверить перед выбором сервиса
• Голосовой ввод и приватность переписки в мессенджерах: что стоит знать
• Какие термины словаря голосового ввода касаются 152-ФЗ и приватности данных
• Голос, персональные данные и 152-ФЗ
• Сколько статей словаря голосового ввода касаются 152-фз и приватности
• Приватность или техника: из чего состоит словарь на 180+ терминов
• Что такое 152-ФЗ
• Что такое биометрические персональные данные
• Что такое ИП как оператор персональных данных
• Что такое конфиденциальность
• Что такое обработка персональных данных
• Что такое оператор персональных данных
• Что такое персональные данные
• Что такое политика конфиденциальности
• Что такое приватность микрофона
• Что такое реестр операторов персональных данных
• Что такое согласие на обработку персональных данных
• Что такое специальные категории персональных данных
• Что такое субъект персональных данных
• Трансграничная передача персональных данных и голосовой ввод
• Что говорит 152-фз о персональных данных в голосовой записи?
• Что такое режим 152-фз для голосового ввода?
• Микрофон не работает из-за настроек приватности windows: почему и что делать?

Как пользоваться разделом

Материалы рассчитаны на две разные аудитории. Первая: обычный пользователь, для которого вопрос приватности сводится к любопытству — куда уходит голос при диктовке и стоит ли беспокоиться об этом в повседневной переписке.

Вторая: тот, кто отвечает за данные в компании, собирает согласия, ведёт реестр операторов, отвечает на запросы регулятора. Для этой группы важны требования 152-ФЗ, разобранные на примерах в материалах куда уходит голос при диктовке и при чём тут 152-ФЗ и чек-лист 152-ФЗ для юрфирмы, если данные клиентов — ваша рабочая рутина.

Разница видна на примере: надиктовали личное письмо другу, локализация данных вас не касается, закон регулирует организации, а не частную переписку. Надиктовали то же самое в CRM по работе, уже касается: компания выступает оператором персональных данных клиента.

Если вы не уверены, какая аудитория ваша, начните с материала где физически хранятся данные голосового ввода: он отвечает на вопрос в общем виде, дальше можно перейти к более узким темам.

Чего в Потоке нет

У «Потока» есть режим, соответствующий 152-ФЗ, и серверы в России, но это не делает его полноценным инструментом юридического комплаенса самим по себе: сервис отвечает за то, где физически обрабатываются данные, а обязанности оператора персональных данных (сбор согласий, ведение реестра, ответы на запросы субъектов) остаются на стороне компании, которая использует программу. Полный список того, что стоит сверить перед выбором сервиса, есть в статье голосовой ввод и персональные данные: что проверить.

«Поток» — облачный сервис: без интернета он не работает вовсе, и для задач, где звук в принципе не должен покидать компьютер (подробнее в материале про голосовой ввод без интернета), обычного тарифа недостаточно. Нужен отдельный вариант с серверами в периметре компании, который предоставляется по запросу.

Отдельная категория данных — биометрические персональные данные: характеристики, по которым можно установить личность человека. Голосовой слепок, который теоретически можно построить по записи речи, формально попадает в эту категорию, хотя обычный голосовой ввод такие слепки не создаёт и не хранит: он превращает речь в текст и данные о самом голосе не сохраняет.

Частые вопросы

Программы по теме: сравнение условий

Встроенная диктовка и «Поток»

Первоисточники: speakflow.ru · speakflow.ru · speakflow.ru · blog.speakflow.ru